«Газинформсервис» рассказал о достижениях GSOC за год и новинках кибербеза
23 мая на пресс-конференции в рамках международного киберфестиваля Positive Hack Days 2025 компания «Газинформсервис» рассказала об успехах своего центра мониторинга и реагирования GSOC*, запущенного ровно год назад, а также представила новые сервисы и разработки.
«Этот год мы посвятили повышению своей экспертизы», — так начал отмечать достижения центра Николай Нашивочников, технический директор компании.
GSOC значительно расширил свои возможности: теперь центр предлагает новые услуги ‒ расследования инцидентов для глубокого анализа кибератак и неправомерных действий, а также поиска следов компрометации (Compromise Assessment) для проактивной безопасности. Эти услуги появились как реакция на требования рынка: в компании поняли по запросам клиентов, что эти услуги нужны бизнесу.
Команда GSOC выросла в два раза, и для того, чтобы готовить её, была разработана специальная киберсреда ‒ так называемый внутренний полигон. По словам Нашивочникова, полигон применяется и для развития коллектива, и для отработки и анализа виртуальных угроз. «На фоне растущего числа инцидентов мы держим показатели их отработки. Простые мы решаем не более чем за 30 минут, сложные не более чем за 120», ‒ рассказал эксперт.
«Газинформсервис» предоставляет клиентам комплексную защиту бизнеса с использованием передовых технологий и экспертных знаний. Среди преимуществ работы с компанией, кроме высокой скорости реагирования: мониторинг 24/7, аналитики с сертификатами CISSP, CISM, CEH, OSWE, OSCP и победами в конкурсах Red/Blue Team, мощная ML-аналитика, то есть автоматизация обнаружения угроз на основе собственных решений с использованием машинного обучения. В конечном счете сотрудничество с таким опытным игроком на рынке кибербезопасности позволяет компаниям снизить операционные риски, сократить расходы на улаживание последствий от кибератак и бережет положительную репутацию.
Компания уделяет особое внимание формированию цифрового сообщества и оказала поддержку двум крупным профильным мероприятиям ‒ Киберарене на GIS DAYS** 2024 и ИТ-олимпиаде 2025.
В этом году «Газинформсервис» был удостоен премии РБК Digital Awards в номинации «Безопасность и кибербезопасность», что тоже подтверждает экспертизу.
Успех GSOC компания закрепила на пресс-конференции необычным предложением: первые пять заказчиков, подавшие заявку до первого сентября 2025 года, смогут приобрести услуги центра за пять млн рублей. Подробности ‒ на сайте.
«Мы долго шли к созданию собственного центра мониторинга и реагирования. И если на прошлой пресс-конференции мы делились сложностями, то сегодня говорим о достижениях, и это отличная тенденция», ‒ отметил Нашивочников.
Спикер рассказал и о новинке. Это решение BAS*** SimuStrike, пилот которого запланирован на этот год. BAS SimuStrike автоматизирует проведение тестов на проникновение, имитируя различные виды атак, включая сложные многоэтапные сценарии.
«Наш новый продукт ‒ это логическое усиление пентестирования. BAS не просто ищет уязвимости, а эксплуатирует их, не нанося ущерба инфраструктуре и предоставляя подробные отчеты по завершении работы, ‒ подчеркнул Нашивочников. ‒ При этом клиент получает решение, которое проверяет не только системы на корректность работы, но и сотрудников на знание правил информационной безопасности».
Сфера применения этого продукта уже широка, продукт будет востребован рынком. «Мы заинтересованы в развитии SimuStrike, поэтому ищем трех бесплатных партнеров для пилотирования и отработки внедрения», ‒ подытожил киберэксперт.
*Gazinformservice Security Operations Center (GSOC) — центр мониторинга информационной безопасности компании «Газинформсервис».
**Global Information Security Days (GIS DAYS) — дни глобальной информационной безопасности.
***Breach and Attack Simulation (BAS) — система моделирования кибератак.